Polityka prywatności i cookies

Wersja z 31 października 2026 r.

Kto odpowiada za dane?

Administratorem jest Research Cloud Artur Kordykiewicz, ul. Kondratowicza 18 lok. 100, 03-285 Warszawa, NIP 1250110233, REGON 017308621. W sprawach danych i prywatności napisz na kontakt@hallo.com.pl lub zadzwoń: 501 591 331. Zakupy nie wymagają konta klienta. Dane są zapisywane przede wszystkim w zamówieniach, korespondencji i dokumentach rozliczeniowych.

Po co przetwarzam dane i jak długo?

Cel i dane Podstawa RODO Czas przechowywania
Przyjęcie, płatność i dostarczenie zamówienia: imię, nazwisko, adres, e-mail, telefon, zawartość i status zamówienia; przy rozliczeniu firmy także jej dane i NIP. Art. 6 ust. 1 lit. b — umowa lub działania przed jej zawarciem na Twoje żądanie. Do wykonania umowy; potem tylko w zakresie potrzebnym do obowiązków prawnych lub ochrony roszczeń opisanych poniżej.
Rozliczenia podatkowe i księgowe oraz wykonanie prawnych obowiązków związanych z reklamacjami i odstąpieniami. Art. 6 ust. 1 lit. c — obowiązek prawny, w szczególności przepisy podatkowe, o rachunkowości i prawach konsumenta. Przez wymagany prawem okres: dokumenty podatkowe co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; odpowiednio dłużej, jeśli termin został zawieszony lub przerwany. Pozostałe dokumenty przez właściwy okres ustawowy.
Odpowiedzi na pytania, obsługa zgłoszeń, ustalenie, dochodzenie i obrona roszczeń. Art. 6 ust. 1 lit. f — interes w komunikacji i ochronie praw; lit. b, gdy kontakt dotyczy zawarcia lub wykonania umowy. Przez czas obsługi sprawy, następnie do upływu właściwego terminu przedawnienia, jeśli dane są potrzebne jako dowód. Co do zasady terminy roszczeń wynoszą 3 albo 6 lat, zależnie od ich rodzaju; trwające postępowanie może uzasadniać dłuższe przechowanie.
Bezpieczeństwo i utrzymanie strony: logi techniczne, adres IP, czas i parametry żądania, informacje o błędach. Art. 6 ust. 1 lit. f — interes w bezpieczeństwie sklepu i zapobieganiu nadużyciom. Przez czas potrzebny do wykrywania i wyjaśniania incydentów; nie dłużej, niż jest to niezbędne do tego celu. Dane stanowiące dowód incydentu — do zakończenia sprawy i właściwego okresu roszczeń.
Dobrowolny newsletter: e-mail oraz potwierdzenie zapisu i wycofania zgody. Art. 6 ust. 1 lit. a — zgoda na newsletter; przesyłanie informacji handlowych wymaga również zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Wysyłka do rezygnacji. Ograniczone dane potwierdzające zgodę i rezygnację mogą pozostać na podstawie lit. f do przedawnienia roszczeń, w celu wykazania prawidłowości działań i respektowania rezygnacji.
Własne statystyki Hallo: pseudonim przeglądarki, powroty, produkty, źródła, kraj i przebieg wizyty. Art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda na analityczne cookie zgodnie z art. 399 PKE. Cookie i profil do 90 dni, szczegóły do 30 dni, zbiorcze liczniki do 180 dni; dokładny podział poniżej. Wycofanie zatrzymuje pomiar i usuwa powiązane szczegóły z bieżącej bazy.
Statystyki Google Analytics: identyfikatory cookies, informacje o urządzeniu, przeglądarce i korzystaniu ze strony. Art. 6 ust. 1 lit. a — zgoda. Zapis i odczyt cookies na podstawie uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Do wycofania zgody lub upływu okresu ważności identyfikatorów; dane użytkowników i zdarzeń w standardowej usłudze GA4 podlegają retencji do 14 miesięcy (ustawienie może ją skrócić). Zbiorcze zestawienia bez identyfikacji osób mogą być przechowywane dłużej.

Dane zamówienia są potrzebne do jego przyjęcia i wykonania, a dane rozliczeniowe także do obowiązków ustawowych. Bez niezbędnych danych nie zrealizuję zakupu. Zapis do newslettera, statystyki oraz dodatkowe informacje w wiadomościach są dobrowolne. Dane odbiorcy przesyłki podane przez kupującego wykorzystuję wyłącznie do dostawy i związanej z nią obsługi; ich źródłem jest kupujący.

Komu dane są udostępniane?

W niezbędnym zakresie korzystam z dostawców hostingu i obsługi poczty, w tym JDM.pl sp. z o.o., usług IT, kopii bezpieczeństwa i obsługi księgowej. Dane odbiorcy otrzymuje wybrany przewoźnik lub operator punktu odbioru, a dane płatności — wybrany dostawca płatności, w tym Paynow (mElements S.A.), bank oraz PayPo, jeśli wybierzesz tę metodę. Podmioty te przetwarzają dane na zlecenie albo jako odrębni administratorzy, zależnie od usługi. Nie udostępniam wszystkim dostawcom całej historii zamówień.

Newsletter prowadzę lokalnie. Nie przekazuję listy subskrybentów zewnętrznej platformie mailingowej; techniczna obsługa poczty może wymagać udziału dostawcy serwera lub poczty. Dane udostępniam też uprawnionym organom, gdy wynika to z prawa. Przy pobieraniu danych firmy po NIP korzystam z publicznych rejestrów CEIDG i Wykazu Podatników VAT; zapytanie zawiera NIP, a uzyskane dane możesz sprawdzić przed zastosowaniem.

Własne statystyki Hallo

Od 31 października 2026 r. rozszerzony pomiar w przeglądarce wymaga uprzedniej, dobrowolnej zgody na „Własne statystyki Hallo”. Podstawą jest art. 6 ust. 1 lit. a RODO, a zapis i odczyt analitycznego cookie odbywa się po zgodzie zgodnie z art. 399 Prawa komunikacji elektronicznej. Przed zgodą ten pomiar jest wyłączony. Odmowa nie utrudnia przeglądania oferty ani zakupów. Zgoda na Google jest osobnym wyborem.

Losowy identyfikator cookie pozwala rozpoznawać tę samą przeglądarkę przez maksymalnie 90 dni, także po zmianie sieci. W bazie przechowuję zabezpieczony kluczem pseudonim, a nie surową wartość cookie. Jest to pseudonimizacja, nie pełna anonimowość. Nie ustalam w ten sposób imienia i nazwiska. Usunięcie cookies, inna przeglądarka lub urządzenie mogą oznaczać nowe rozpoznanie; wspólna przeglądarka może należeć do kilku osób. Wejście liczę raz dziennie według czasu Warszawy, odsłony osobno, a sesję oddzielam po ponad 30 minutach przerwy w zaobserwowanej aktywności. Przeglądarka może wznowić sesję bez nowego otwarcia strony.

Pomiar obejmuje znane strony i produkty, ogólne źródło wejścia z kontrolowanego katalogu, kategorię urządzenia, przeglądarki i systemu, przybliżony kraj oraz kolejne etapy wizyty. Za zgodą mierzę również widoczność i aktywność karty, przybliżony aktywny czas, przedziały przewinięcia strony oraz kliknięcia dodania produktu do koszyka i kontaktu telefonicznego lub e-mail. Rejestruję tylko rodzaj kontaktu, bez numeru lub adresu. Dla koszyka i kasy, po zgodzie na własne statystyki, pokazuję również krótkotrwały stan zakupowy: publiczne nazwy produktów, ilości oraz wartość produktów po rabatach i z podatkiem, bez dostawy i dodatkowych opłat. Stan służy wyłącznie prywatnemu podglądowi na żywo. Sygnał otwartej strony jest wysyłany również bez ruchu myszą i dla karty w tle; karta w tle jest wyraźnie oznaczona i nie zwiększa czasu aktywnego czytania ani liczników aktywności. Stan jest ważny do 90 sekund od ostatniego sygnału widocznej karty lub do 3 minut dla karty w tle, po czym jest usuwany automatycznie przy odświeżaniu pomiaru lub cyklicznym porządkowaniu. Nie tworzę z tych koszyków historii zakupów i nie przekazuję ich do Google ani modułu rekomendacji AI. Dla strony potwierdzenia zapisuję tylko nazwę etapu. Nie zapisuję zawartości formularza, adresu strony zamówienia, numeru zamówienia, klucza dostępu, danych płatniczych, kodów kuponów ani danych klientów w tym podglądzie. Samo kliknięcie lub wyświetlenie etapu nie potwierdza dodania do koszyka, zapłaty ani przyczyny wyjścia.

Wyszukiwanie w sklepie klasyfikuję lokalnie do zamkniętych tematów, np. End Fed, Delta, kable lub SDR, i zapisuję liczbę wyników. Dowolnej treści zapytania nie wysyłam w zdarzeniu ani nie zapisuję w bazie analitycznej. Nie nagrywam ekranu, ruchów kursora, treści formularzy lub korespondencji. Nie zapisuję pełnych adresów odsyłających, dowolnych parametrów linków ani wartości identyfikatorów reklamowych. Nie łączę przeglądarkowych ścieżek z klientami, zamówieniami, e-mailem lub kontem.

Kraj ustalam z adresu IP lokalnie na serwerze, korzystając z bazy DB-IP Lite Country. Nie wysyłam IP odwiedzających do dostawcy tej bazy. Surowego IP ani pełnego nagłówka przeglądarki nie zapisuję w bazie własnej analityki; są używane w pamięci do ustalenia kraju, ogólnej kategorii programu i ochrony kolektora przed nadużyciami. Kraj jest przybliżeniem sieci, nie adresem osoby. VPN, sieci komórkowe i niedokładność bazy wpływają na wynik. Nierozpoznanego kraju lub źródła nie zgaduję. To odrębne od logów technicznych hostingu, które mogą zawierać IP.

Dane własnej analityki przechowuję w bazie sklepu na hostingu JDM.pl sp. z o.o. Raporty są dostępne uprawnionej obsłudze w chronionym panelu oraz w moim własnym CRM na moim komputerze. CRM nie jest zewnętrzną usługą analityczną i nie tworzy osobnego archiwum ścieżek; pobiera raporty przez uwierzytelnione połączenie. Własnych zdarzeń nie przekazuję Google ani innym dostawcom analityki. Oddzielny licznik wyświetlany w moim programie SDR otrzymuje tylko liczbę aktywnych przeglądarek z ostatnich 5 minut i czas aktualizacji.

Szczegółowe zdarzenia przechowuję do 30 dni od zdarzenia, sesje do 30 dni od ostatniej aktywności, a pseudonimiczny profil powrotów najwyżej do wygaśnięcia identyfikatora, czyli do 90 dni od jego nadania. Techniczne szczegóły dziennych wejść pozostają do 7 dni, krótkie oznaczenia dzienne i potwierdzenia ponawianych żądań najwyżej do końca następnego dnia. Zbiorcze liczniki godzinowe i krajów pozostają do 180 dni, minutowe odsłony do 2 dni. Rejestr wyborów cookies, obejmujący wersję informacji, datę, zakres wyboru i jego zastąpienie lub wycofanie, pozostaje do 180 dni od danej decyzji, aby wykazać i respektować wybór; podstawą tego ograniczonego zapisu jest art. 6 ust. 1 lit. f RODO. Nie jest to licznik osób. Pseudonimiczne ograniczenia częstotliwości żądań wygasają do 2 godzin. Usuwanie odbywa się cyklicznie. Techniczne kopie zapasowe hostingu mogą zachować wcześniejszy stan do 30 dni, służą odtworzeniu po awarii i nie są źródłem bieżących raportów.

Zgodę zmienisz lub wycofasz przyciskiem „Ustawienia cookies”. Wycofanie własnej zgody zatrzymuje nowe zdarzenia, usuwa cookie analityczne oraz powiązany z dostępnym identyfikatorem profil, sesje i zdarzenia z bieżącej bazy. Zbiorcze liczniki bez identyfikatora przeglądarki oraz ograniczony rejestr decyzji pozostają przez opisane okresy. Jeśli wcześniej usuniesz identyfikator, mogę nie mieć możliwości przypisania dawnych zdarzeń do Twojego żądania bez dodatkowych informacji. Skrypt respektuje sygnał Global Privacy Control. Ukryta karta nie zgłasza zwykłej aktywności; przeglądarka może wysłać końcowy sygnał opuszczenia strony.

Logi techniczne i wcześniejsza historia

Niezależnie od opcjonalnego pomiaru przeglądarkowego serwer obsługuje żądania i prowadzi logi potrzebne do działania i ochrony sklepu. Ograniczona analiza istniejących logów służy diagnostyce, ocenie działania i ulepszaniu strony na podstawie art. 6 ust. 1 lit. f RODO. Nie dodaje cookies ani nie odtwarza zgody na pomiar przeglądarkowy. Z istniejącego logu w pamięci powstaje krótkotrwały pseudonim techniczny. W tabelach raportu nie zapisuję surowego IP, pełnego nagłówka, dowolnych adresów i parametrów. Szczegóły historycznych sesji obejmują pierwszą i ostatnią znaną stronę, źródło i liczbę odsłon, do 7 dni; zbiorcze zestawienia do 180 dni. Klucze i oznaczenia techniczne mają krótką rotację. Są to szacowane sesje, nie potwierdzona liczba ludzi. Przysługuje Ci sprzeciw wobec tej analizy na zasadach opisanych w części o prawach. Dawnych danych bez informacji o powrotach, kraju lub ścieżkach nie uzupełniam przez zgadywanie.

Google Analytics i przekazywanie poza EOG

Google włączam niezależnie od własnej analityki. Z tego modułu nie wysyłam do Google koszyka, kasy, potwierdzenia zamówienia ani wyników wyszukiwania. Dla obsługiwanych publicznych stron ograniczam adres do znanej ścieżki bez parametrów i fragmentu, a odesłanie do znanego źródła. Nie włączam funkcji reklamowych ani Google Signals. Google otrzymuje żądania z przeglądarki i informacje techniczne według swoich zasad.

Po Twojej zgodzie korzystam z Google Analytics, którego dostawcą dla użytkowników w EOG jest Google Ireland Limited. Przetwarzanie przez Google i jego podwykonawców może obejmować przekazywanie danych poza Europejski Obszar Gospodarczy, w szczególności do Google LLC w USA. Podstawą przekazywania do certyfikowanego Google LLC jest decyzja Komisji Europejskiej o odpowiednim poziomie ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO). Gdy dany transfer nie jest objęty decyzją, Google przewiduje standardowe klauzule umowne Komisji Europejskiej i odpowiednie zabezpieczenia (art. 46 RODO).

Informacje o zabezpieczeniach i dokumenty znajdziesz w zasadach transferów Google, warunkach przetwarzania i rejestrze Data Privacy Framework. Możesz także poprosić mnie o informacje lub kopię stosowanych zabezpieczeń. Szczegóły korzystania z danych przez Google: informacja Google. Odmowa statystyk nie utrudnia zakupów.

Twoje prawa

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania, na zasadach RODO. Gdy przetwarzanie jest zautomatyzowane i oparte na zgodzie albo umowie, możesz otrzymać podane dane w formacie nadającym się do odczytu maszynowego i przenieść je do innego administratora. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu ze względu na swoją szczególną sytuację, a wobec marketingu bezpośredniego — w każdej chwili.

Zgodę możesz wycofać tak łatwo, jak ją wyrażono: statystyki w „Ustawieniach cookies”, newsletter linkiem w wiadomości lub kontaktem ze mną. Wycofanie nie zmienia zgodności z prawem wcześniejszego przetwarzania. Usunięcie danych nie obejmuje dokumentów, które muszę zachować na podstawie prawa lub które są niezbędne do ochrony roszczeń. Nie podejmuję na podstawie danych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany.

Odpowiadam co do zasady w ciągu miesiąca. Przy skomplikowanym żądaniu mogę przedłużyć termin o dwa miesiące, informując w pierwszym miesiącu o powodach. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Cookies i podobne technologie

Niezbędne pliki pozwalają utrzymać koszyk, sesję, bezpieczeństwo, wybraną metodę płatności i Twój wybór prywatności. Nie wymagają zgody, jeśli służą wyłącznie dostarczeniu żądanej funkcji. Własne statystyki Hallo i Google Analytics mają osobne, domyślnie wyłączone zgody. Uruchamiają się dopiero po dobrowolnym wyborze danej usługi. Niezbędny zapis wyboru nie służy do śledzenia zachowania. Nie prowadzę odrębnego śledzenia reklamowego Google Ads ani Meta. Funkcja WooCommerce przypisująca źródło wizyty do zamówienia nie jest potrzebna do zakupu i pozostaje wyłączona.

Plik lub grupa Cel Okres
woocommerce_items_in_cart, woocommerce_cart_hash Niezbędna obsługa koszyka. Sesja przeglądarki.
wp_woocommerce_session_* Powiązanie przeglądarki z koszykiem. Zwykle do 2 dni.
hfd_cookie_consent, __Host-hallo_consent Niezbędne zapamiętanie i serwerowe potwierdzenie wyboru, bez pomiaru zachowania. Potwierdzenie serwerowe jest chronione przed zmianą i niedostępne skryptom. Do 180 dni. Po wygaśnięciu lub istotnej zmianie zakresu ponownie pytam o wybór.
__Host-hallo_stats Własne statystyki wyłącznie po zgodzie: rozpoznawanie powrotów tej samej przeglądarki. Cookie Secure, HttpOnly, SameSite=Lax, tylko dla hosta sklepu. Do 90 dni od nadania, bez automatycznego przedłużania przy każdej odsłonie; usuwane przy wycofaniu własnej zgody.
_ga, _ga_* Google Analytics: rozróżnienie wizyt i statystyki, wyłącznie za zgodą. Do 6 miesięcy zgodnie z konfiguracją sklepu; możesz usunąć je wcześniej i wycofać zgodę.
Cookies płatności i funkcji wybranych przez użytkownika Wyłącznie obsługa uruchomionej funkcji, np. bezpiecznej płatności. Zależnie od operatora i funkcji; szczegóły podawane przy korzystaniu z usługi.

Przy pierwszej wizycie możesz zaakceptować statystyki, odmówić lub zmienić ustawienia. Brak działania nie jest zgodą. Wybór zmienisz bez logowania przyciskiem „Ustawienia cookies” dostępnym na stronie. Wycofanie wybranej zgody zatrzymuje dany opcjonalny pomiar. Własny identyfikator i powiązane szczegóły są usuwane zgodnie z opisem powyżej, a przy wycofaniu zgody Google usuwane są dostępne dla sklepu cookies Google. To nie oznacza automatycznego usunięcia wcześniejszych danych z usługi Google; możesz zgłosić żądanie na zasadach RODO. Możesz też usuwać lub blokować cookies w przeglądarce; blokada niezbędnych plików może utrudnić działanie koszyka.